Phoenix Contact产品多个安全缝隙风险公告

颁布功夫 2020-03-16

缝隙编号和级别


CVE编号：：CVE-2020-9435，，，危险级别：：严重，，，CVSS分值：：厂商自评：：9.1，，，官方未评定

CVE编号：：CVE-2020-9436，，，危险级别：：高危，，，CVSS分值：：厂商自评：：7.2，，，官方未评定

CVE编号：：CVE-2017-16544，，，危险级别：：高危，，，CVSS分值：：厂商自评：：8.8，，，官方：：8.8


影响版本


Article name

Article number

Affected versions

TC ROUTER

TC ROUTER 3002T-4G

2702528

<= 2.05.3

TC ROUTER 3002T-4G

2702530

<= 2.05.3

TC ROUTER 2002T-3G

2702529

<= 2.05.3

TC ROUTER 2002T-3G

2702531

<= 2.05.3

TC ROUTER 3002T-4G VZW

2702532

<= 2.05.3

TC ROUTER 3002T-4G ATT

2702533

<= 2.05.3

TC CLOUD CLIENT

TC CLOUD CLIENT 1002-4G

2702886

<= 2.03.17

TC CLOUD CLIENT 1002-4G VZW

2702887

<= 2.03.17

TC CLOUD CLIENT 1002-4G ATT

2702888

<= 2.03.17

TC CLOUD CLIENT 1002-TXTX

2702885

<= 1.03.17


缝隙概述


Phoenix Contact为总部位于德国的工业自动化、、、衔接和接口解决规划提供商。在Phoenix Contact出产的Phoenix Contact TC路由器和TC云客户端设备中发现了三个缝隙，，，概述如下:


CVE-2020-9435，，，与用于HTTPS的硬编码证书的存在有关。攻击者能够利用此证书进行中央人(MitM)攻击、、、设备仿照和被动解密，，，从而获得治理员凭证和其他敏感信息。


CVE-2020-9436，，，经过身份验证的攻击者能够利用该缝隙来进行号令注入，，，从而入侵设备的操作系统。


CVE-2017-16544，，，在BusyBox 1.27.2及之前的版本中，，，shell的tab auto complete个性用于获取目录中的文件名列表，，，它不会算帐文件名，，，并导致在终端中执行任何转义序列。此缝隙可能导致代码执行、、、肆意文件写入或其他攻击。此缝隙对设备的影响有限，，，由于只有拥有治理员权限能力接见shell法式。


缝隙验证


暂无PoC/EXP。


修复建议


目前官方已颁布最新版本修复该缝隙，，，链接：：https://cert.vde.com/en-us/advisories/vde-2020-003。


参考链接


https://cert.vde.com/en-us/advisories/vde-2020-003